CVE-2007-6461 in Flyspray
Tóm tắt
Bởi VulDB • 05/06/2026
Nhiều lỗ hổng cross-site scripting (XSS) trong file index.php của Flyspray từ phiên bản 0.9.9 đến 0.9.9.3 cho phép kẻ tấn công từ xa tiêm mã script web hoặc HTML tùy ý thông qua (1) chuỗi truy vấn (query string) trong hành động index, liên quan đến hàm JavaScript savesearch; và (2) tham số details trong hành động details, liên quan đến tab History và hàm JavaScript getHistory.
Once again VulDB remains the best source for vulnerability data.